Outils pour utilisateurs

Outils du site


projets:wifi-nantes

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
projets:wifi-nantes [2017/06/01 17:54] – Article OF du 31 mai 2017 chreprojets:wifi-nantes [2018/07/03 15:26] (Version actuelle) – Ajout des documents concernant l’appel d’offre pour la fourniture de service sanpi
Ligne 1: Ligne 1:
 Nantes métropole a mis à disposition de tous un réseau wifi public « accessible à tous, gratuitement, sans authentification nécessaire et sans publicité ». Nantes métropole a mis à disposition de tous un réseau wifi public « accessible à tous, gratuitement, sans authentification nécessaire et sans publicité ».
  
-http://www.nantesmetropole.fr/wifi/+  * http://www.nantesmetropole.fr/wifi/ 
 +  * http://www.nantes.fr/wifi 
 + 
 +Appels d’offres : 
 +  * {{http://www.boamp.fr/avis/detail/16-180893/|Fourniture de services internet wifi public dans le cadre d'une expérimentation internet wifi menée par nantes métropolemetropole}} 
 +    * {{ :projets:wifi:nantes:ae_expe_wifi_public_2016.pdf |Acte d’engagement}} 
 +    * {{ :projets:wifi:nantes:ccap_expe_wifi_public_2016.pdf |Cahier des clauses techniques particulières}} 
 +    * {{ :projets:wifi:nantes:cctp_exeprimentation_wifi_public_-_espace_public-v2-10.pdf |Cahier des clauses techniques particulières}} 
 +    * {{ :projets:wifi:nantes:rao_eval_exp_wifi.pdf |Rapport d’analyse des candidatures et des offres}} 
 +    * {{ :projets:wifi:nantes:rc_expe_wifi_public_2016.pdf |Règlement de la consultation}} 
 +  * {{http://www.boamp.fr/avis/detail/17-73902/|Appui à l'évaluation de l'expérimentation}} 
 +    * {{ :projets:wifi:nantes:cctp_17_34140.pdf |Cahier des clauses techniques particulières}} 
 +    * {{ :projets:wifi:nantes:ae_ccag_17_34140.pdf |Procédure adaptée simplifiée}} 
 +    * {{ :projets:wifi:nantes:rc_17_34140.pdf |Règlement de la consultation}} 
 +    * {{ :projets:wifi:nantes:rao_eval_exp_wifi.pdf |Rapport d’analyse des candidatures et des offres}}
  
 Le réseau est actuellement disponible dans 7 lieux : Le réseau est actuellement disponible dans 7 lieux :
  
   * le parvis des Nefs ;   * le parvis des Nefs ;
-  * le jardin des Plantes ;+  * [[#tests_au_jardin_des_plantes|le jardin des Plantes]] ;
   * la place du Commerce ;   * la place du Commerce ;
   * la place Rosa Parks ;   * la place Rosa Parks ;
   * le pôle multimodal d’échanges Haluchère-Batignolles ;   * le pôle multimodal d’échanges Haluchère-Batignolles ;
-  * la ligne 4 du busway ;+  * [[#tests_dans_busway_ligne_4|la ligne 4 du busway]] ;
   * la navette aéroport.   * la navette aéroport.
 +
 +
  
 Réseau opéré par [[http://qostelecom.fr/|QOS telecom]]. Réseau opéré par [[http://qostelecom.fr/|QOS telecom]].
Ligne 23: Ligne 39:
 {{ :projets:login.png?800 |}} {{ :projets:login.png?800 |}}
  
-Outre le design au goût discutable, on tombe sur une une page minimaliste qui nous propose 2 option:+Outre le design au goût discutable, on tombe sur une une page minimaliste qui nous propose 2 options :
   * une checkbox avec une url qui mène vers {{ :projets:nantes_fr_cgu-nanteswifipublic_v1.pdf |}}   * une checkbox avec une url qui mène vers {{ :projets:nantes_fr_cgu-nanteswifipublic_v1.pdf |}}
-  * le boutton qui suite à la validation du checkbox qui nous mène vers un web avec du bon débit. +  * le bouton quisuite à la validation du checkboxnous mène vers un web avec du bon débit. 
  
 La connexion (seul en pleine nuit) permet de regarder un flux vidéo en 720p sans problème.  La connexion (seul en pleine nuit) permet de regarder un flux vidéo en 720p sans problème. 
  
-Sur le "jardin des plantes", l'utilisateur obtiens une IP avec un CIDR de 24 (/24 soit un masque 255.255.255.0) du coup 253 IP adressable (donc 253 ordinateur ou téléphone en même temps) semble un peu léger. Il faut approfondir la question à un moment de pointe.+Sur le "jardin des plantes", l'utilisateur obtient une IP avec un CIDR de 24 (/24 soit un masque 255.255.255.0) du coup 253 IP adressables (donc 253 ordinateurs ou téléphones en même temps) semble un peu léger. Il faut approfondir la question à un moment de pointe.
  
-Sinon la navigation est les mails marchent bien mais pas IRC.+Sinonla navigation et les mails marchent bien mais pas IRC.
 A suivre. A suivre.
  
Ligne 41: Ligne 57:
   * Connecté à HADOPI (page 2) :   * Connecté à HADOPI (page 2) :
  
-> L’usager est informé de ce que la Commission de protection des droits de la Haute Autorité pour la diffusion des œuvres et la protection des droits sur internet (HADOPI) peut lui envoyer une recommandation si elle constate un fait susceptible de constituer un manquement à l’obligation de surveillance de l’accès à internet.+> L’usager est informé de ce que la Commission de protection des droits de la Haute Autorité pour la Diffusion des œuvres et la Protection des droits sur Internet (HADOPI) peut lui envoyer une recommandation si elle constate un fait susceptible de constituer un manquement à l’obligation de surveillance de l’accès à internet.
  
   * Filtrage (page 2) :   * Filtrage (page 2) :
Ligne 49: Ligne 65:
   * Pas d’analyse du contenue ou des méta-données (page 2) :   * Pas d’analyse du contenue ou des méta-données (page 2) :
  
-> Compte tenu du secret dont doivent bénéficier les correspondances privées, Nantes Métropole n’exerce aucun contrôle sur le contenu ou les caractéristiques des données reçues ou transmises par l’usager sur son réseau et/ou sur le réseau Internet.+> Compte-tenu du secret dont doivent bénéficier les correspondances privées, Nantes Métropole n’exerce aucun contrôle sur le contenu ou les caractéristiques des données reçues ou transmises par l’usager sur son réseau et/ou sur le réseau Internet.
  
   * Enfin, on ne fait que les stocker :   * Enfin, on ne fait que les stocker :
Ligne 63: Ligne 79:
 > Dans le cadre de la démarche d’évaluation de l’expérimentation, les données des fichiers de trace seront utilisées afin de connaître et mesurer les différentes utilisations du WiFi sur l’espace public.  > Dans le cadre de la démarche d’évaluation de l’expérimentation, les données des fichiers de trace seront utilisées afin de connaître et mesurer les différentes utilisations du WiFi sur l’espace public. 
 > Ces données seront utilisées uniquement  à des fins statistiques sur la durée de l’expérimentation.  > Ces données seront utilisées uniquement  à des fins statistiques sur la durée de l’expérimentation. 
-> Les traitements statistiques utiliseront les données techniques telles que : suivi horaire du nombre de connexions simultanée et par site et sur l'ensemble des sites..+> Les traitements statistiques utiliseront les données techniques telles que : suivi horaire du nombre de connexions simultanées et par site et sur l'ensemble des sites..
  
-Au vue de la place disponible sur la page d’accueil, il serait pratique d’avoir les 4/5 points important des CGU dessus. Par exemple :+Au vu de la place disponible sur la page d’accueil, il serait pratique d’avoir les 4/5 points importants des CGU dessus. Par exemple :
   * Pas d’activité illégale ;   * Pas d’activité illégale ;
   * Non confidentiel (avec un lien vers un site qui explique comment se protéger) ;   * Non confidentiel (avec un lien vers un site qui explique comment se protéger) ;
-  * Activité enregistrées pendant 1 an.+  * Activité enregistrée pendant 1 an.
  
  
Ligne 83: Ligne 99:
 médiathèques, les maisons de quartier, la Trocardière… Mais le service médiathèques, les maisons de quartier, la Trocardière… Mais le service
 s’étend un peu plus, depuis hier. Il est désormais disponible sur une partie du s’étend un peu plus, depuis hier. Il est désormais disponible sur une partie du
-parvis des Nefs, à proximité des Machines, mais aussi à l’entrée sud du jardin des+parvis des Nefs, à proximité des Machines, mais aussi à l’entrée Sud du jardin des
 Plantes, sur les places du Commerce et Rosa Parks, à Malakoff, mais aussi au Plantes, sur les places du Commerce et Rosa Parks, à Malakoff, mais aussi au
 pôle d’échange multimodal Haluchère. Deux lignes de transports sont également pôle d’échange multimodal Haluchère. Deux lignes de transports sont également
Ligne 104: Ligne 120:
 déplacements, les pics de fréquentations et, donc, les usages sur le territoire.« déplacements, les pics de fréquentations et, donc, les usages sur le territoire.«
 Est-ce que ça ne va pas créer des attroupements, voulus ou non ? », s’interroge Est-ce que ça ne va pas créer des attroupements, voulus ou non ? », s’interroge
-l’élu. Le service entraînera-t-il une modification de l’espace urbain ? Sera-til+l’élu. Le service entraînera-t-il une modification de l’espace urbain ? Sera-t-il
 adapté ? Autant de questions sur lesquelles une instance d’évaluation devra plancher adapté ? Autant de questions sur lesquelles une instance d’évaluation devra plancher
 pendant un an. pendant un an.
Ligne 110: Ligne 126:
 **Une expérimentation, et après ?** **Une expérimentation, et après ?**
 « Venez donc débattre avec nous », appuie Franckie Trichet. L’appel est « Venez donc débattre avec nous », appuie Franckie Trichet. L’appel est
-lancé : les Nantais qui le souhaitent peuvent intégrer l’instance chargée+lancé : les nantais qui le souhaitent peuvent intégrer l’instance chargée
 d’évaluer le service. À partir de septembre, et jusqu’en mai 2018, ils seront une d’évaluer le service. À partir de septembre, et jusqu’en mai 2018, ils seront une
-vingtaine à se pencher sur les« besoins, les freins à l’usage » .Des rencontres avec+vingtaine à se pencher sur les« besoins, les freins à l’usage ». Des rencontres avec
 des experts de l’Agence nationale de sécurité sanitaire de l’alimentation des experts de l’Agence nationale de sécurité sanitaire de l’alimentation
 (Anses), des observations et enquêtes, mais aussi des mesures de rayonnement (Anses), des observations et enquêtes, mais aussi des mesures de rayonnement
 électromagnétiques, organisées sur les sites, donneront matière à électromagnétiques, organisées sur les sites, donneront matière à
-échange. Et permettront de répondre à la question :« Est-ce qu’on déploie, et+échange et permettront de répondre à la question :« est-ce qu’on déploie, et
 comment ? » . Car d’autres sites pourraient ensuite en bénéficier, comme de nouvelles comment ? » . Car d’autres sites pourraient ensuite en bénéficier, comme de nouvelles
 lignes de transport, ou le musée des Arts de Nantes et le Chronographe, à Rezé. lignes de transport, ou le musée des Arts de Nantes et le Chronographe, à Rezé.
Ligne 122: Ligne 138:
 **Le Wifi, est-ce que c’est sans risque ?** **Le Wifi, est-ce que c’est sans risque ?**
 Concernant la santé des usagers,« de nombreux rapports de l’Anses nous Concernant la santé des usagers,« de nombreux rapports de l’Anses nous
-disent qu’il n’y a pas de risque », rassure Franckie Trichet. Et pour« les gens+disent qu’il n’y a pas de risque », rassure Franckie Trichet. Et pour « les gens
 touchés par l’électrosensibilité, on avertit de la présence du Wifi », indique touchés par l’électrosensibilité, on avertit de la présence du Wifi », indique
 Bertrand Affilé, vice-président de la Métropole. Quant aux données téléphoniques, Bertrand Affilé, vice-président de la Métropole. Quant aux données téléphoniques,
-tout se fait dans le cadre de la loi sur le respect de la vie privée.« C’est+tout se fait dans le cadre de la loi sur le respect de la vie privée. « C’est
 totalement anonyme », résume Franckie Trichet, qui veut croire que ce nouveau service totalement anonyme », résume Franckie Trichet, qui veut croire que ce nouveau service
-public contribuera à créer la« ville de demain ».+public contribuera à créer la « ville de demain ».
  
 Mathieu GRUEL. Mathieu GRUEL.
Ligne 146: Ligne 162:
 un endroit, c’est voir si on a la 4G …» Alors, ce nouveau service tombe à pic, un endroit, c’est voir si on a la 4G …» Alors, ce nouveau service tombe à pic,
 faute de pouvoir se payer un forfait bien doté en data. Et puis,« c’est plus faute de pouvoir se payer un forfait bien doté en data. Et puis,« c’est plus
-pratique d’utiliser la Wifi, pour chatter sur la messagerie Facebook, ou aller+pratique d’utiliser le Wifi, pour chatter sur la messagerie Facebook, ou aller
 sur Snapchat. » En deux clics, ils rejoignent donc le réseau public. sur Snapchat. » En deux clics, ils rejoignent donc le réseau public.
  
Ligne 166: Ligne 182:
  
 //Article issu de l'édition de Nantes Sud-Loire Vignoble du mercredi 31 mai 2017// //Article issu de l'édition de Nantes Sud-Loire Vignoble du mercredi 31 mai 2017//
 +
 +===== Expérimenation =====
 +
 +==== À faire ====
 +
 +  * Enregistrer le trafic réseau ;
 +  * Comment est géré la persistance (mac ? cookie ?) ;
 +  * Champs login/password caché dans le portail ;
 +  * Scanner tous les ports atteignables ;
 +  * https://en.wikipedia.org/wiki/Namebench
 +
 +==== PAD de travail ====
 +
 +[[https://pad.faimaison.net/p/wifi-nantes]]
 +
 +==== Tests au jardin des plantes ====
 +
 +=== Matériel ===
 +
 +{{ :projets:img_20170601_162807.jpg?nolink&400 |}}
 +
 +  * 2.4 Ghz et 5 Ghz
 +  * isolation des clients
 +  * Matériel utilisé : [[https://www.ruckuswireless.com/fr/products/access-points/zoneflex-outdoor/zoneflex-t301-series|ruckus ZoneFlex T301 Series]]. [[https://a030f85c1e25003d7609-b98377aee968aad08453374eb1df3398.ssl.cf2.rackcdn.com/datasheets/ds-t301-unleashed-fr.pdf|Documentation technique]] ; tiens tiens le même matériel que wifilib.... et qui supporte une magnifique techno bien propre [[http://www.digitalairwireless.com/indoor-wireless-networks/ruckus-wireless-networks/spot-location-based-analytics.html|ruckus SPoT]]
 +  * Le certificat SSL mentionne « ucopia communicat » : http://www.ucopia.com/fr/
 +
 +== nmap ==
 +
 +  * 80 (Apache)
 +  * 443 (Apache)
 +  * 3128 (Squid)
 +  * 8080 (Squid)
 +  * 8081 (Squid)
 +  * 8082 (Squid)
 +  * 8084 (Squid)
 +  * 8085 (Squid)
 +  * 8086 (Squid)
 +
 +=== Réseau ===
 +
 +  * 10.108.4.0/24
 +  * 10.108.4.1 gateway
 +  * essid "Nantes WiFi Public" 
 +  * bssid 0c:f4:d5:29:de:8c
 +  * MAC 0:0c:29:72:62:d4
 +  * IP public 212.83.130.210
 +
 +=== Filtrage ===
 +
 +Filtrage par DNS menteur.
 +
 +  * Tor (tor-browser & ssh *.onion) OK mais très lent
 +  * SSH/OpenVPN:443 KO
 +  * iodine OK
 +  * mail:25 OK
 +
 +== Blacklist ==
 +
 +  * https://thepiratebay.org
 +
 +==== Tests dans busway, ligne 4 ====
 +Tests réalisés le 1er juin 2017 vers 22h15 dans le busway (ligne 4)
 +{{:projets:img_1015.png?200|}}
 +{{:projets:img_1016.png?200|}}
 +{{:projets:img_1017.png?200|}}
 +
 +En résumé, une adresse IP 212.83.130.210 qui transite par le proxy 10.244.160.149/255.255.0.0 via passerelle 10.244.0.1 (ou qq d'approchant), et débit à 268 Ko/sec.
 +
 +
projets/wifi-nantes.1496339679.txt.gz · Dernière modification : 2017/06/01 17:54 de chre